Discussione Attacco di Phishing GRAVISSIMO. Ho bisogno di informarvi: Stavate per cliccare la X sul browser? Scaricate di nuovo il culo sulla sedia invece.
- Autore discussione Netcat
- Data d'inizio
- Stato
No, non mi sono spiegato, mi arrivò un email diversa da quest'ultimo, ho salvato il file doc e l'ho rinominato facendo credere alle persone che inviano queste email false...facendo loro credere che invio dei documenti (questo e quello che cercano). Non si potrebbe fare...ma dato la loro cazzimma con lo spam di tutti i giorni...agisco in questo modo (non è per cattiveria), ma dato che rompono le @@....
Mi mandi un sample del .doc infetto? Sono curioso di studiarlo anche se già sospetto che sia qualche cagata scopiazzata da qualcuno su github, ma sono comunque curioso... Già immagino che il .doc non me lo fa neanche scaricare l'AV xD
Ah manda qua se vuoi, però inforge non accetta i .doc negli allegati, prova a mandarlo in una .zip
Non dico il doc infetto che hai mandato tu, dico quello che hanno mandato loro a te ovviamente ^^
Messaggio unito automaticamente:
Ah manda qua se vuoi, però inforge non accetta i .doc negli allegati, prova a mandarlo in una .zip
Messaggio unito automaticamente:
Non dico il doc infetto che hai mandato tu, dico quello che hanno mandato loro a te ovviamente ^^
il problema è che neanche sanno attuarli e farli in modo intelligente
basterebbe un po di ingegneria sociale sul soggetto (spear phishing) per poi attaccare in alcuni punti deboli..
manco un po di HTML e CSS, che disagio
Molto probabilmente sono campagne di phishing su larga scala, fare ingegneria sociale su miliardi di persone diverse è un pò difficile
.In quel caso vince la legge dei grandi numeri, prendi un campione piccolo di destinatari, tipo 100 persone, su 100 abboccano 5, ora aggiungi un paio di zeri al campione, di conseguenza aumenterà anche il numero delle vittime che ci cascano e anche il profitto ricavato dalla campagna.
assolutamente d'accordo, io parlavo per i singoli target!Molto probabilmente sono campagne di phishing su larga scala, fare ingegneria sociale su miliardi di persone diverse è un pò difficile
In quel caso vince la legge dei grandi numeri, prendi un campione piccolo di destinatari, tipo 100 persone, su 100 abboccano 5, ora aggiungi un paio di zeri al campione, di conseguenza aumenterà anche il numero delle vittime che ci cascano e anche il profitto ricavato dalla campagna.
Segnalo questo indirizzo: [email protected] ha inviato la seguente mail a un mio familiare che fortunatamente non ha abboccato
Deve trattarsi di una campagna di promozione aggressiva dell'open source, ha detto che il malware attacca di tutto tranne Linux.
Appena arrivata una mail di phishing che devo dire è stata fatta a regola d'arte.
Il corpo della mail apparentemente sembra di una ditta di costruzioni del centro italia con tanto di firma del geometra capo cantiere, solo che l'indirizzo del mittente non corrisponde a tale impresa.
L'allegato che è palesemente un malware (CANTIERE.pdf.exe.xz) non è stato rilevato pericoloso nemmeno dall'AV (ovviamente aggiornato) questo mi preoccupa molto.
Stranamente un file con la stessa estensione era stato rilevato come maligno solo qualche giorno fa.
Ecco la mail incriminata, ho oscurato mittente e il nome dell'aziendaIl corpo della mail apparentemente sembra di una ditta di costruzioni del centro italia con tanto di firma del geometra capo cantiere, solo che l'indirizzo del mittente non corrisponde a tale impresa.
L'allegato che è palesemente un malware (CANTIERE.pdf.exe.xz) non è stato rilevato pericoloso nemmeno dall'AV (ovviamente aggiornato) questo mi preoccupa molto.
Stranamente un file con la stessa estensione era stato rilevato come maligno solo qualche giorno fa.
ho analizzato il sorgente della mail e non ho trovato niente di strano a parte il fatto che l'indirizzo del mittente non sembra appartenere a nessuna ditta reale, l'unica cosa che non mi torna nel sorgente è questa
HTML:
X-PPP-Message-ID: <[email protected]>
X-PPP-Vhost: seyhanlarmarket.com.tr
Ultima modifica:
Interessante, puoi aprire questo file in una sandbox o su virtual machine se non hai già eliminato l'email? Sono curioso di sapere che fa dato che a me l'email non è arrivata
Messaggio unito automaticamente:
È raro, ma può succedere che i malware a volte bypassino le sandbox o la macchina virtuale. Apri su un computer fisico che non ti serve proprio, che usi solo per esperimenti se puoi, connesso a un network isolato possibilmente.
Messaggio unito automaticamente:
Almeno per quanto mi riguarda, io nei test sono riuscito a bypassare la virtual machine con i miei malware solo se il guest ha una o più folder in condivisione con l'host, ma non è da escludere che si possa fare con qualche exploit, quindi per sicurezza apri su un computer isolato.
Ultima modifica:
avrei una vm installata sulla mia postazione con debian che potrei disconnettere dalla rete però essendo un exe l'allegato non vedrei come si comporta, se vuoi posso inviarti il file allegato.
Ho provato ad aprire l'allegato exe che mi era arrivato precedentemente con ghidra per vedere se riuscivo a visualizzare il codice sorgente ma mi risultano righe di codice poco comprensibili, l'unica cosa che si vede chiaramente è che vengono richiamate delle librerie per funzionare su sistemi win32
Messaggio unito automaticamente:
Ho analizzato l'allegato su virus total, la maggior parte degli AV non lo rileva come malware!
Avast, AVG, McAfee, Panda, Kaspersky, ESET-NOD32, QuickHeal e altri considerano il file pulito
Tienimi aggiornato su come si comporta il file, sono sicuro che mi sai dire meglio tu che del supporto tecnico del mio AV
wow qualità nettamente superiore a quella arrivata a me (che credo fosse più una bozza)...
Messaggio unito automaticamente:
Il solo fatto che usano i bambini per perpetrare sta truffa è una vergogna... Chi non è a conoscenza del fatto che la polizia quando indaga realmente non ti contatta mai via e-mail è vulnerabile a quest'attacco. Per fortuna che sto thread sta più o meno sempre in primo piano sul forum grazie alle interazioni casuali che riceve ogni tanto, ed è a 2K di visualizzazioni. Posso dire con certezza di aver informato molte persone potenzialmente vulnerabili fra queste 2.000 che hanno visualizzato. Ne sono fiero. I bambini non si toccano.
Dai che stanno migliorando
P.s. ormai faccio le collezioni...magari un giorno avranno qualche valore...
Non ho capito cosa centri la polizia stradale, poi metà francese...sarà qualche francese che non sa nemmeno il significato di tutto questo.
Addirittura la firma poi... ma come fanno a falsificarla così bene?Visualizza allegato 66289
Dai che stanno migliorando
P.s. ormai faccio le collezioni...magari un giorno avranno qualche valore...
Non ho capito cosa centri la polizia stradale, poi metà francese...sarà qualche francese che non sa nemmeno il significato di tutto questo.
- Stato